hackeralert

🔥 Liquid Network Recovers 3,400 BTC After On-Chain Talks: White Hat Holds Remaining 598.5 BTC

​In a dramatic turn of events for the crypto security landscape, Bitcoin layer-2 sidechain Liquid Network has recovered the vast majority of funds compromised during a recent exploit, following direct on-chain negotiations with the attacker.

#HackerAlert $BITCOIN

Com a notícia de que $BTC foi hackeado no valor de $320 milhões, é bem provável que o mercado fique abalado pelo pânico... Os instrumentos de baixa já estão à vista☹️

A influência do BTC é muito grande no mercado cripto; é impossível que as altcoins não sejam afetadas pela situação atual. Para comprovar essa hipótese, podemos observar o que acontecerá nos próximos 3 dias.

Vamos conferir as ondas😁

#HackerNews #HackerAlert #BTCBearish #BTCPumpToday

#HackerAlert
🔥 US$ 320 milhões mantidos como reféns: hackers drenam 95% do Bitcoin da Liquid Network, mas prometem devolver o “mais”

A Liquid network (sidechain de Bitcoin da Blockstream) esteve no centro de um incidente de alto perfil. Pessoas desconhecidas retiraram cerca de 4.000 $BTC (≈US$ 320 milhões) de uma carteira vinculada — o que equivale a quase 95% de todos os ativos vinculados na rede.

📊 Principais detalhes do incidente:
➡️ Comunicação na blockchain: A comunicação entre a Blockstream e os hackers ocorre diretamente na cadeia, usando transações ⁠OP_RETURN⁠ e mensagens criptografadas com PGP.
➡️ Condição de reembolso: Os atacantes se chamam “white-hats” (chapéus brancos) e estão prontos para devolver os fundos, mas fizeram uma exigência clara — primeiro os desenvolvedores devem fechar totalmente a vulnerabilidade crítica. “Primeiro, por favor, corrijam o bug”, disseram.
➡️ Um pouco de alcatrão: Os hackers disseram que devolveriam “a maior parte” do dinheiro, o que deixa em aberto a questão de quanto eles planejam manter como “recompensa”.

O que está acontecendo agora?
A Liquid bloqueou os nós da ponte e pausou a rede. Especialistas em segurança observam que hackers éticos comuns raramente retiram centenas de milhões sem aviso, mas o simples fato de entrar em diálogo dá esperança de uma resolução bem-sucedida do conflito. Há especulação de que a vulnerabilidade poderia ter sido descoberta usando ferramentas poderosas de análise de código com IA.

Atualmente, quase todo o 4.000 $BTC ainda está sob o controle dos hackers. Estamos aguardando um conserto da Blockstream e novos movimentos dos fundos! ⏳

HACK NA CONTA DE POKÉMON A conta oficial foi comprometida para promover uma falsa memecoin $POKEMON.

#HackerAlert

Hackeiam a conta de Pokémon para promover a memecoin $POKEMON
https://cryptonews.net/33361991/?utm_source=CryptoNews&utm_medium=app&utm_campaign=shared

Bro protegeu a seed phrase, mas esqueceu de proteger a conta do Google. 💀

Ông này chuyển BTC từ Coldcard MK4 → CEX để tránh rủi ro từ hardware wallet.

12 horas depois:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… por enquanto
📧 Conta do Google: GG 💀
₿ BTC: $750K GONE

Segundo o GoPlus, o atacante não precisa de nada “sofisticado” para brute-force. Basta phishing, malware, roubo de cookies, reutilização de senha ou tomar controle do e-mail/telefone de recuperação.

Carteira hardware: “Eu protegi seu Bitcoin.”
Conta do Google: “Segura meu chopp.” 🍺💀

Lição de hoje:
Você pode manter seu Bitcoin em cold storage.
Você não pode manter sua estupidez em cold storage. 💀

Pessoal que guarda cripto na CEX: qual camada de segurança vocês confiam mais: passkey, hardware key ou 2FA? 👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Bug crítico no Harmony ($ONE ): sob ataque novamente, rollback total da rede considerado

A rede Harmony foi comprometida por uma vulnerabilidade matemática no nível do protocolo, que permitiu que atacantes acumulassem bilhões de tokens nativos $ONE “do nada”.

🔍 O que aconteceu?
Bando matemático: Graças a duas vulnerabilidades nos recibos entre shards, os atacantes conseguiram passar pelas verificações de quórum sem assinaturas válidas dos validadores, além de reutilizar recibos já utilizados.
Escala de emissão: De acordo com estimativas do pesquisador on-chain Juiceberg, cerca de 4 bilhões de ONEs foram criados (~26% da oferta total), dos quais pelo menos 2,8 bilhões já chegaram às exchanges. A Harmony ainda não confirmou os números exatos.
Atualização emergencial: A Harmony lançou a correção v2026.1.1 para validadores, que fechou as falhas de verificação e interrompeu a cunhagem não autorizada adicional.

📉 Reação do mercado e medidas de segurança
A ponte ⁠bridge.harmony.one⁠ foi suspensa temporariamente.
A equipe da Harmony publicou os endereços de 4 carteiras dos atacantes e pediu às exchanges que congelassem os fundos detectados.
Queda de preço: Em meio às notícias, o token $ONE caiu quase 39% em 24 horas, e a capitalização total do projeto diminuiu para US$ 11,27 milhões.
Possibilidade de rollback: Os desenvolvedores estão considerando a opção de restaurar o estado da rede para o momento do ataque, mas uma decisão final ainda não foi tomada.

⚠️ Diferente do hack na ponte Horizon em 2022 (em que chaves privadas de multisig foram comprometidas), desta vez o problema surgiu diretamente na lógica de confirmação de transações e no quórum do protocolo.

🇰🇵 ÚLTIMA HORA: Byblt dem?andou a Coreia do Norte e ao Grupo Lazarus pelo hackeio de 1.500 milhões de dólares e obteve uma ordem judicial preliminar para congelar os ativos roubados. $BTC $ETH

#LazarusGroup #HackerAlert

#Polymarket #HackerAlert
🚨 Polymarket é hackeada por US$ 2,9 milhões via frontend: usuários serão reembolsados

A plataforma de previsão Polymarket foi hackeada. Os atacantes hackearam um fornecedor terceirizado e implementaram um script de phishing na interface do site. Como resultado, pelo menos 11 carteiras de usuários foram afetadas, das quais US$ 2,94 milhões foram retirados.
Principal:
A ameaça foi eliminada: o código malicioso já foi removido, e os contratos inteligentes da plataforma não foram afetados.
Compensação: a Polymarket anunciou oficialmente que vai reembolsar integralmente todas as vítimas.

📉 Criptogolpes em junho: em resumo
Este incidente se somou às estatísticas do pior trimestre em termos de número de hacks. Só em junho, as perdas do mercado cripto totalizaram US$ 74,9 milhões (29 casos).

Top 3 hacks do mês: Humanity Protocol (US$ 36 milhões), Secret Network (US$ 4,7 milhões) e Polymarket (US$ 2,9 milhões).

Principal vulnerabilidade: 43% de todas as perdas do mês ocorreram devido à invasão de chaves privadas. Apesar disso, a Polymarket se mantém firme: o TVL da plataforma agora excede US$ 450 milhões, o que é 301% a mais do que no ano passado.

O que realmente aconteceu com #coldcard Não foi um hack “de IA” — foi um bug de firmware de 2021. A vulnerabilidade foi introduzida no firmware 4.0.0 do Coldcard em março de 2021: os dispositivos ignoravam o gerador de aleatoriedade por hardware e caíam na geração de chaves por software, previsível, semeada com dados não secretos do chip.  O erro específico está na libngu: o guard usa #ifndef MICROPY_HW_ENABLE_RNG, que só verifica se a macro existe, não se seu valor é diferente de zero.  Resultado: qualquer um pode reproduzir os candidatos de seed offline e derivar endereços para compará-los com a blockchain — sem sequer tocar no dispositivo.

O número continua crescendo em ondas: de 594 BTC iniciais para 1.082 BTC (1.196 endereços) em 31 de julho, depois 1.158 BTC, e em 2 de agosto uma terceira onda levou o total a ~1.367 BTC (~US$89M) a partir de 4.585 endereços;  hoje se fala de uma quarta onda. A Coinkite lançou um firmware de emergência em 31 de julho para todos os modelos afetados, mas instalá-lo não repara uma seed já existente.  É preciso gerar uma seed nova e mover os fundos. #HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 ALERTA CRÍTICA DE SEGURANÇA: EXPANSÃO DE EXPLORAÇÃO EM USUÁRIOS DO COLCARD 🚨

​O sangramento não parou. O que começou com um alarmante desvio de 594 BTC em menos de 30 minutos ontem agora escalou — os exploradores atualmente mantêm mais de 1.366,38 BTC sob seu controle!

​A análise da Galaxy Research confirma três ondas distintas de ataques até agora. A pergunta que todo detentor está fazendo é: O ataque acabou ou há mais violações a caminho? Seja um único hacker implantando vetores de exploração aprimorados ou vários atacantes capitalizando vulnerabilidades antigas que remontam a março de 2021, o perigo é real.

​🛡️ PLANO DE AÇÃO IMEDIATO (PROTEJA SEUS ATIVOS):

​Aplique o patch imediatamente: Atualize o firmware do seu dispositivo para a versão oficial mais recente sem demora.

​Gere uma nova seed: Transfira seus fundos para uma frase-semente totalmente nova, não comprometida.

​Mantenha-se proativo: O armazenamento a frio só é tão seguro quanto sua higiene de segurança — não espere até que sua carteira seja esvaziada para agir!

​Mantenha-se paranoico, mantenha-se seguro e proteja seus ativos! 🔒⚡

​Aviso: Não é aconselhamento financeiro. Sempre faça sua própria pesquisa (DYOR).

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

#coldcardexploitattackerscontrol1366btc
Ontem: 594 BTC foram perdidos em 25 minutos. 😱
Hoje: os invasores estão controlando 1.366,38 BTC! 📉📉📉
Diz o «Galaxy Research» que são oficialmente 3 ondas de ataques. Acabou depois? 🕵️‍♂️ Talvez seja um único hacker com uma ferramenta melhor, ou talvez mais tenham se juntado à festa! Caos total para usuários do Coldcard desde março de 2021. 💸
O que fazer? Atualize o firmware agora, mude para uma nova frase-semente (Seed phrase), ou talvez apenas guarde BTC debaixo do seu colchão? (brincadeira!) 😂 Não caia na conversa!
Não é conselho financeiro.

Continuação, por favor

#BTC #Coldcard #HackerAlert
$BTC

#HackerAlert
🚨 Um hacker retira US$ 1,66 milhão do Allbridge Core, ponte cross-chain, por meio de manipulação de liquidez

A plataforma cross-chain Allbridge Core foi atacada, resultando no roubo de US$ 1,66 milhão em criptomoeda a partir de pools de liquidez na rede Solana.

❓ Como o esquema funcionou:
1. Empréstimo relâmpago: O atacante tomou emprestado US$ 1,12 milhão em stablecoins USDC e os trocou por USDT.
2. Manipulação de preço: O hacker executou uma série de 5 “trocas do mesmo ativo”, trocando USDT por USDT. Devido a um erro na lógica, a contabilidade dos dois lados da transação divergiu, o que distorceu significativamente o preço intra-pool do ativo.
3. Desfecho do ataque: O preço distorcido permitiu que apenas 4.000 USDT fossem trocados por US$ 2,24 milhões em USDC. O atacante devolveu o empréstimo relâmpago e obteve cerca de US$ 1,66 milhão de lucro.

Status atual e consequências:
➡️ Segurança dos fundos: As chaves privadas, as carteiras dos usuários e as rotas que não usam pools de liquidez não foram afetadas.
➡️ Ações do projeto: A Allbridge planeja abandonar completamente as trocas via pools.
➡️ Rastreamento: A equipe já rastreou transferências no valor de US$ 1,63 milhão — os fundos foram transferidos da Solana para um endereço de consolidação na rede Ethereum, após o que foram distribuídos em várias direções.

A sétima edição da BTC Techno Magazine, "Building", reúne líderes hispânicos para analisar o impacto de Web3, IA e as finanças na América Latina.

Conheça todos os detalhes sobre esta nova edição.

#Alianzas

🚨 O hackeio às carteiras de hardware Coldcard derrubou o sentimento sobre bitcoin nas redes sociais ao seu pior nível histórico, até mesmo abaixo de crises como FTX e Mt. Gox, segundo a empresa de análise Santiment.

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

« Eu faço isso pelo ego antes do dinheiro »...

Por trás das telas, alguns dos hackers mais procurados da França… têm às vezes apenas 15 anos 💻

O mais preocupante, segundo vários especialistas em cibersegurança, é que essa nova geração às vezes não tem nem mesmo um nível técnico excepcional.
No entanto, os danos são enormes: roubos massivos de dados, instituições paralisadas e milhões de euros em prejuízos...

Entre eles, um hacker de 21 anos conhecido como «Hex Dex», suspeito de ter recuperado os dados de várias federações esportivas… mas também «Breach3d», um adolescente de apenas 15 anos envolvido no hack da ANTS....
#HackerAlert

Criptosperdasam $3,4 bilhões no ano passado, e quase nada disso foi a quebra da cadeia. Um mapa dos quatro andares onde o dinheiro realmente é roubado e do andar que nenhum ladrão jamais conseguiu invadir.

No ano passado, criminosos roubaram mais de US$ 3,4 bilhões em cripto. O maior golpe foi de US$ 1,5 bilhão em uma tarde — o maior assalto digital da história da humanidade.

A parte estranha. Em quase nenhum caso, alguém realmente invadiu a blockchain.

Não a criptografia. Não o consenso. Não a cadeia. Tudo isso fez exatamente o que foi construído para fazer, o tempo todo em que o dinheiro estava saindo porta afora.

Isso soa como uma contradição. Não é. E depois que você entender o porquê, nunca mais vai ler uma manchete “cripto foi hackeada” da mesma forma. Então vamos traçar o mapa. Sem código. Sem jargões que você não consiga acompanhar.
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

⚠️ Exploração do StablR: EURR e USDR Ainda Não Estão Totalmente Atrelados!

#warning! #HackerAlert

Em 24 de maio de 2026, a emissora de stablecoins baseada em Malta, StablR, sofreu uma exploração séria.

O que aconteceu:
Um atacante comprometeu um multisig de mintagem 1-de-3 (uma chave privada foi o suficiente). Eles tomaram controle total, adicionaram seu endereço, removeram os signatários legítimos e mintaram tokens sem lastro:
8,35M USDR
4,5M EURR
Valor total nominal: ~$10,4–13,5M

O atacante despejou a maior parte em DEXes e extraiu ~1.115 $ETH (~$2,8–3,15M). A repentina inundação de oferta falsa desencadeou um despegamento acentuado:
EURR caiu mais de 20% (para ~$0,85–0,93)
USDR despencou até $0,40

Até hoje (25 de maio), ambas as stablecoins ainda não restauraram totalmente seu atrelamento de $1.

Importante esclarecimento:
Isso não foi um bug no código do contrato inteligente. Foi uma falha clássica de gerenciamento de chaves e governança. As reservas reais nunca foram roubadas — o dano veio da mintagem descontrolada de tokens sem lastro.
A StablR confirmou o incidente e, com a ajuda da Blockaid e do investigador on-chain ZachXBT, já congelou parte dos fundos roubados.

Ponto chave:
Mesmo emissores de stablecoins “compatíveis com a MiCA” e regulados podem ser derrubados por uma segurança operacional fraca.

Fiquem seguros por aí.

Pânico no bunker da privacidade
A IA detecta uma falha de falsificação massiva em #zcash e desencadeia um colapso de $120M

O mercado de criptomoedas de privacidade está vivendo horas críticas após a revelação de que Zcash #zec operou durante quatro anos com uma vulnerabilidade matemática que permitia a impressão ilimitada e indetectável de moedas. Embora a falha já tenha sido corrigida, o impacto técnico, reputacional e de mercado foi massivo.

1. O detonante: O fantasma da falsificação indetectável
A falha: Uma vulnerabilidade no mecanismo de multiplicação escalar do circuito de privacidade Orchard (ativo desde maio de 2022) permitia a um atacante gastar uma mesma moeda protegida várias vezes sem deixar rastros, quebrando o limite de fornecimento técnico.
O dilema da privacidade: Devido à própria arquitetura de anonimato do Zcash, é criptograficamente impossível verificar se alguém explorou essa falha antes de sua correção. Essa incerteza provocou a saída total do ecossistema de figuras de alto perfil como Arthur Hayes.

2. O fator IA: Claude Opus 4.8 como auditor definitivo
A vulnerabilidade não foi encontrada por humanos, mas por uma estrutura de auditoria assistida pelo novo modelo de IA Claude Opus 4.8, operado pelo pesquisador Taylor Hornby em 29 de maio.
O processo foi um sucesso de velocidade extrema: após a descoberta pela IA, a equipe técnica levou apenas algumas horas para criar uma prova de conceito e apenas alguns dias para implementar um patch de emergência por meio de um hard fork suave (soft fork) em 1 de junho e a atualização final NU6.2 em 2 de junho.

3. Massacre nos mercados e liquidações recordes
ZEC sofreu um colapso vertical de até 60%, passando de $630 na quinta-feira para um fundo de aproximadamente $250 na sexta-feira.
Foram registradas liquidações forçadas de $120,23 milhões em 24 horas (73M$ em posições longas e 46M$ em shorts). O volume de destruição de posições do Zcash foi considerado pela CoinGlass como 3,80 vezes mais extremo que sua média semanal.
#CryptoNews #HackerAlert
$ZEC